Aktuálně
Co se právě děje a co máte udělat – ověřeno z primárních zdrojů.
Článek
Ivanti Connect Secure: útočníci zneužívají řetězec tří chyb
Pokud vaše firma používá pro vzdálený přístup VPN Ivanti Connect Secure, zkontrolujte verzi. Tři chyby jsou podle CISA aktivně zneužívané a opravy už jsou venku.
Článek
Magento a Adobe Commerce: útočníci zneužívají chybu PolyShell
Provozujete e-shop na Magentu nebo Adobe Commerce? Kritická chyba CVE-2026-48356 se aktivně zneužívá k nahrání webshellu a vkládání škodlivého kódu do stránek obchodu. Oprava existuje od července.
Článek
Synology NAS pod útokem ransomwaru: aktualizujte DSM
Máte doma nebo ve firmě úložiště Synology? Útočníci šifrují data na zařízeních se zastaralým systémem DSM a chtějí výkupné. Zneužívají chybu, kterou Synology opravilo už koncem roku 2024. Zkontrolujte verzi DSM a aktualizujte.
Článek
Útoky na chladicí zařízení v Evropě: varování NÚKIB a co udělat
Máte v obchodě, skladu nebo zdravotnickém zařízení chladicí boxy a vitríny s řídicí jednotkou přístupnou z internetu? Útočníci v několika zemích EU měnili nastavení chlazení na dálku. NÚKIB radí jednotky odpojit z internetu, změnit hesla a aktualizovat firmware.
Článek
WordPress: útočníci zneužívají chybu v aktualizaci jádra
Máte web na WordPressu? Chyba CVE-2026-119977 dovoluje útočníkovi bez přihlášení spustit na serveru vlastní kód, a podle CISA se už zneužívá. Oprava vyšla 28. října ve verzi 7.1.4 a pro starší řady.